SpringBootAOP实战：日志和权限一把梭

刚工作那会儿我写接口有个习惯每个方法开头打一行日志结尾再打一行中间还要校验用户权限。一个Controller里十几个方法代码复制粘贴得飞起。后来代码评审组长说了一句让我记到现在的话“你这些重复代码AOP一梭子就解决了。”那是我第一次认真用SpringBoot AOP。今天回头看日志和权限这两个横切关注点用AOP来统一处理简直是天作之合。先搞懂AOP的核心概念AOP面向切面编程听起来玄乎其实就是把那些散落在各个方法里的重复逻辑抽出来放到一个“切面”里统一处理。核心概念就几个切面Aspect横切关注点的模块化比如日志切面、权限切面。连接点JoinPoint程序执行过程中的某个点Spring AOP里就是方法调用。通知Advice在连接点执行的动作比如方法前、方法后、环绕。切点Pointcut匹配连接点的表达式决定哪些方法被拦截。在SpringBoot里只要引入spring-boot-starter-aop依赖加个Aspect和Component注解切面就生效了。日志切面一次编写处处生效先看日志切面。目标很简单所有Controller方法被调用时自动记录请求参数、响应结果和执行耗时。java复制下载Aspect Component public class LogAspect { private static final Logger log LoggerFactory.getLogger(LogAspect.class); Pointcut(execution( com.example.controller...(..))) public void logPointcut() {} Around(logPointcut()) public Object logAround(ProceedingJoinPoint joinPoint) throws Throwable { long start System.currentTimeMillis(); String method joinPoint.getSignature().toShortString(); Object[] args joinPoint.getArgs(); log.info(请求开始: {}, 参数: {}, method, Arrays.toString(args)); try { Object result joinPoint.proceed(); long cost System.currentTimeMillis() start; log.info(请求结束: {}, 耗时: {}ms, 结果: {}, method, cost, result); return result; } catch (Throwable e) { long cost System.currentTimeMillis() start; log.error(请求异常: {}, 耗时: {}ms, method, cost, e); throw e; } } }这段代码用Around环绕通知在方法执行前后各做一次记录异常时也不忘打日志。切点表达式execution( com.example.controller...(..))匹配controller包下所有类的所有方法。写一次所有接口的日志全有了再也不用手动复制粘贴。权限切面注解驱动优雅校验权限校验更适合用AOP。思路是自定义一个注解标记需要权限的方法切面拦截这些方法校验当前用户是否满足要求。先定义注解java复制下载Target(ElementType.METHOD) Retention(RetentionPolicy.RUNTIME) public interface RequirePermission { String value(); }然后写切面java复制下载Aspect Component public class PermissionAspect { Around(annotation(requirePermission)) public Object checkPermission(ProceedingJoinPoint joinPoint, RequirePermission requirePermission) throws Throwable { String permission requirePermission.value(); User currentUser UserContext.getCurrentUser(); if (currentUser null) { throw new BusinessException(未登录); } if (!currentUser.hasPermission(permission)) { throw new BusinessException(无权限: permission); } return joinPoint.proceed(); } }用的时候在Controller方法上加一行注解就行java复制下载RequirePermission(order:delete) DeleteMapping(/order/{id}) public Result deleteOrder(PathVariable Long id) { // 业务逻辑 }切面自动拦截校验通过才执行业务逻辑不通过直接抛异常。权限规则变了改切面一处即可业务代码纹丝不动。实战避坑切点别写太宽AOP好用但有个坑我踩过切点表达式写得太宽比如execution( com.example...(..))把Service、DAO全拦截了。结果日志里全是内部方法调用根本没法看。正确做法是只切Controller层或者用自定义注解精确标记需要拦截的方法。另外Around里一定要调用joinPoint.proceed()否则业务方法根本不会执行。还有日志切面里别打印敏感信息比如密码、身份证号不然日志变成泄密现场。写在最后日志和权限这两个横切逻辑用AOP统一处理代码量能减少一半以上。日志切面让每个接口自动拥有完整的调用记录权限切面让校验逻辑和业务逻辑彻底解耦。SpringBoot AOP不是银弹但对于这类“每个方法都要做”的事它是最优雅的解法。别再把日志和权限散落在每个方法里了一梭子AOP干净利落。